Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 20.11.2007, 02:45   #1
 
Регистрация: 11.11.2007
Сообщений: 8

По умолчанию 1 сервер, 2 IP.

Доброго времени суток, уважаемые форумчане!
Данная проблема обсуждалась на данном форуме 501 раз. Я все прочитал. Я понял, что инет нельзя разделить на два шлюза. Но у меня немного другая задача.
Что имеем:
Win2k3,KWF 6.4.0
Интернет-провайдер №1. (без впн, внешний фиксированный IP(к примеру 1.1.1.1).
Интернет-провайдер №2. (без впн, внешний фиксированный IP(к примеру 2.2.2.2).
На сервере стоит, к примеру, радмин. Это только пример.
Настройки:
Any-firewallhost-4899 –allow
У провайдера №1 указан основной шлюз. У провайдера №2, шлюз не прописан, хотя должен быть.

Задача:
К примеру, я сел в компьютерном клубе в интернет.
Запустил радмин. И джонюсь к радмину, который на моем сервере, на IP 1.1.1.1. Сервер должен меня пустить, и я смогу управлять удаленно своим компьютером.
Но тут мне захотелось приджониться к этому же радмину, но на IP 2.2.2.2. Как сделать, чтобы соединение с сервером установилось, и меня радмин пустил ?

Т.е. мне нужно сделать так, чтобы мой сервер был виден из Интернета сразу на двух IP. С учетом того, что каждый IP – разный провайдер.

Господа, прошу простить меня за эти банальные примеры. В реальности тут не радмин, а совершенно другая программа. И джониться не 1 человек, а сотни.
Возможно ли решить поставленную передо мной задачу?
Havchik вне форума   Ответить с цитированием
Старый 20.11.2007, 10:35   #2
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

никак, нужно отконнектитца от первого сервера вручную и прицепитца ко второму серверу или использовать умного клиента, который имеет на борту список фейлбак серверов, т.е. например:
хост1:порт1;
хост2:порт2;
хост3:порт3;
и т.д.
Если коннект по первому адресу не проходит с заданным таймаутом, то подключаемся ко второму, если и там голяк, к третьему, если опять не повезло - ошибка ))))

Добавлено через 3 минуты
в принципе проблема решаемая, я решал именно так, для своих интернет клиентов.... здесь есть ещё нюанс, например ваш клиент сидит за проксёй и одмин сети в которой сидит клиент долбоёб, тада нада на клиенте предусмотреть обход прокси серверов и фаерволов, но это др. тема ))))))

Последний раз редактировалось Babah22; 20.11.2007 в 10:38.. Причина: Добавлено сообщение
Babah22 вне форума   Ответить с цитированием
Старый 20.11.2007, 18:04   #3
 
Регистрация: 11.11.2007
Сообщений: 8

По умолчанию

Очень жаль.
Havchik вне форума   Ответить с цитированием
Старый 20.11.2007, 18:45   #4
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

а чё жалеть то, возьмите и перепишите программу у которой сотни пользователей )))))

Добавлено через 2 минуты
или поставьте всем файлбаск клиента, для этого нада погуглить на слово failback )))))))))))))))))0

Последний раз редактировалось Babah22; 20.11.2007 в 18:47.. Причина: Добавлено сообщение
Babah22 вне форума   Ответить с цитированием
Старый 21.11.2007, 01:08   #5
Навичёг
 
Регистрация: 13.02.2007
Адрес: г твер
Сообщений: 26

По умолчанию

а типа так:
1. инет1 ту фиреволхост порт 4ххх пермит или куданибудь мап
2. инет2 ту фиреволхост порт 4ххх пермит или куданибудь мап

это писать в трафик полисях в самом низу
тады конект с любого внешнего интерфейса по данному порту будет принят и отмаплен если это нуно... а дальше уж куда хочите
тока учтите это каждый сможет сделать порты выбирайте нестандартные, а пароли криптостойкие =)
kuslik вне форума   Ответить с цитированием
Старый 21.11.2007, 08:46   #6
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

в принципе правильно, но задачу это не решает как я понимаю, он хочет во время коннекта к одному ип, если хост не ответил в заданный интервал времени переключитца на второй и наоборот клиентом ))))
Babah22 вне форума   Ответить с цитированием
Старый 21.11.2007, 17:58   #7
 
Регистрация: 11.11.2007
Сообщений: 8

По умолчанию

Цитата:
Сообщение от Babah22 Посмотреть сообщение
в принципе правильно, но задачу это не решает как я понимаю, он хочет во время коннекта к одному ип, если хост не ответил в заданный интервал времени переключитца на второй и наоборот клиентом ))))
Нет. Я хочу, чтобы мой компьютер был доступен одновременно с двух IP.
Т.е. любой пользователь интернета мог зайти ко мне по радмину прописавать IP 1.1.1.1 либо 2.2.2.2.
Т.е. к примеру чтоб 100 человек сидело на IP 1.1.1.1 и 100 на 2.2.2.2 ОДНОВРЕМЕННО. И обратный трафик должен идти через свой интерйес. (т.е. если трафик пришел на первый интерфейс, то на первый он должен и ивыйти.)

P.S. радмин - это банальный пример.
Havchik вне форума   Ответить с цитированием
Старый 21.11.2007, 18:03   #8
Заблокирован
 
Регистрация: 12.11.2007
Сообщений: 108

По умолчанию

Havchik
Нет. В вашей ситуации никак. Ответ всегда будет уходить в дефолт гейтвей.
Разве что статик роутинг, или (может быть) ВПН туннели. Но для вас это нереально.
Viktor_K вне форума   Ответить с цитированием
Старый 21.11.2007, 18:09   #9
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

радмин не совсем удачный пример, колитесь что за прога? ))))
Babah22 вне форума   Ответить с цитированием
Старый 21.11.2007, 18:28   #10
Одменестрадор
 
 
Регистрация: 22.02.2007
Адрес: Донецк
Сообщений: 1,085

По умолчанию

та какой нибудь клиент - сервер
adm_art вне форума   Ответить с цитированием
Старый 21.11.2007, 18:48   #11
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

ну хочет скрывать хай скрывает, и сам находитца в постоянном половом акте )))))
Babah22 вне форума   Ответить с цитированием
Старый 21.11.2007, 22:27   #12
Навичёг
 
Регистрация: 13.02.2007
Адрес: г твер
Сообщений: 26

По умолчанию

можно попробовать форвардить пакеты по условию как на киске
условный роутинг

если пакет пришёл из шлюза1(ип известен) то туда и отправить
а если не от туда то дефаулт роутинг
скажем по порту 6666 слушаем инет если приходит пакет натим его на прогу
прога отвечает на тот же порт натим его на ип шлюза1
ну а со шлюзом где явно указан дефаулт гатвей просто пробрасыввем порт на прогу

должно работать

гдета такое делал
kuslik вне форума   Ответить с цитированием
Старый 22.11.2007, 00:12   #13
Заблокирован
 
Регистрация: 12.11.2007
Сообщений: 108

По умолчанию

dimitriy
Научи, как это делать в винроуте.
*канюча* Ну наууучиииииии... *хныкаю*
---
Хм. А точно при портмаппинге ответ идёт в тот-же интерфейс? Не изучал этот вопрос, но, если это так, то это аттличнейшая весчь и я её проверю несомненно.

Последний раз редактировалось Viktor_K; 22.11.2007 в 00:19..
Viktor_K вне форума   Ответить с цитированием
Старый 22.11.2007, 10:03   #14
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

можно было бы если бы знать какой прог будет работать, посадить этот прог на 2 внутренних ип адреса, можно на 2 разных можно на 2 одинаковых порта, дальше для каждого провайдера налепить правила с маппингом и всё. Токо насколько мне известно стандартные, не самописные сервисы, обычно работают на одном ип или на всех ип сервера но на одном порту, что кстати является вообщем то выходом из ситуации.
Babah22 вне форума   Ответить с цитированием
Старый 23.11.2007, 13:48   #15
Навичёг
 
Регистрация: 13.02.2007
Адрес: г твер
Сообщений: 26

По умолчанию

стоп
сдесь засада
инета без шлюза быть не может вообще
либо он дхцп раздается либо статик роут на него
либо для провайдера 1 и 2 один и тот же шлюз

а так извольте куда пойдёт пакет если шлюз не указан
дальше своей маски не прыгнет
kuslik вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 04:12.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях